涉及程序： 
Alan Wards A-Cart 

描述： 
Alan Wards A-Cart存在信息泄露缺陷 

详细： 
Alan Wards A-Cart是一款由ASP编写并使用ACCESS数据库，基于WEB的电子商务应用程序。

Alan Wards A-Cart程序所有数据都是以文本文件形式（没有任何加密）存储在数据库中，包括用户名、密码、信用卡帐号等等。在通常情况下，程序缺省设置为将数据库放置在能利用WEB进行访问的目录中。 

攻击方法： 
暂无有效攻击代码。 

解决方案： 
目前厂商未公布该缺陷补丁，请用户及时关注厂商站点：
http://www.alanward.net/acart/

（出处：http://down.abcdown.net/）